คณะทำงานจัดการเหตุรั่วไหล ในประเด็น “สิทธิของเจ้าของข้อมูล” โดย เจ้าของข้อมูลขอเข้าถึง แก้ไข โอน คัดค้าน ลบ หรือระงับการใช้ ขั้นตอนใดต้องทำก่อน
กลบทั้งหมดทันทีแม้มีกฎหมายบังคับให้เก็บ
ขปฏิเสธทุกคำขอเพราะข้อมูลอยู่ในระบบขององค์กร
คตรวจยืนยันตัวตนและเงื่อนไขของสิทธิ ตอบภายในกรอบกฎหมาย พร้อมแจ้งเหตุและช่องทางร้องเรียนหากปฏิเสธ
งเรียกค่าธรรมเนียมสูงเพื่อจำกัดจำนวนคำขอ
เฉลยอธิบาย
มาตรา 30 ถึงมาตรา 36 รับรองสิทธิหลายประเภท แต่แต่ละสิทธิมีเงื่อนไขและข้อยกเว้นที่ต้องวินิจฉัยเป็นรายกรณี ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ตรวจตัวบทจากราชกิจจานุเบกษา https://www.ratchakitcha.soc.go.th/DATA/PDF/2562/A/069/T_0052.PDF และแนวทางปฏิบัติปัจจุบันของ สคส. https://gppc.pdpc.or.th/ จึงเลือกข้อ C ส่วนตัวเลือกอื่นขาดฐานกฎหมาย ขยายการใช้ข้อมูลเกินวัตถุประสงค์ หรือลดทอนสิทธิและมาตรการที่ต้องมี